[Mac-BR] Preciso de uma ajuda urgente quanto à possível Virus/Trojan/Phishing..

[ Junior]

Ok mas o Mac estar "infectado" acha provável ? é que nunca vi um.


Em 30 de janeiro de 2013 15:27, Mario Jorge Passos <mj em passos.net> escreveu:

> Então você tem duas hipóteses mais prováveis: haquearam o DNS e/ou a rede,
> interceptando as chamadas para o DNS correto, e dando outras respostas
> (isso pode ser verificado), ou site foi invadido e o código alterado.
>
> Mas, como disse, ela pode ter clicado em um mail falso e inventado a
> história, porque se só aconteceu com ela as duas hipóteses acima teriam que
> afetar todo mundo na rede.
>
> Eu apostaria 90% a favor do último parágrafo ;-)
>
> abraço,
>
> Mario Jorge
>
>
> On Jan 30, 2013, at 3:24 PM,  Junior <junior3d em gmail.com> wrote:
>
> O DNS é da USP, tá tudo certo com ele. É o mesmo que todos os funcionários
> usam.
>
>
> Em 30 de janeiro de 2013 14:58, Mario Jorge Passos <mj em passos.net>escreveu:
>
>> Junior
>>
>> Isso, parece, é DNS infectado. Pode ser _fora_ do Mac. Pode ser _dentro_
>> do site.
>>
>> OU seja: você digita http://www.apple.com, e quem resolve o endereço no
>> IP é o DNS que está configurado no seu computador, ou o DNS que o Servidor
>> DHCP da rede forneceu, ou... um servidor DNS falso, que redireciona todo o
>> trafego ou parte dele para onde ele quiser.
>>
>> Isso pode ser 100% fora do computador.
>>
>> Ou ela clicou em um e-mail falso e disse que a coisa aconteceu como ela
>> disse (sim, ela pode ter mentido, para encobrir o erro de clicar em um mail
>> falso).
>>
>> Olhando a history do browser dela fica facil de ver.
>>
>> abraço,
>>
>> Mario Jorge
>>
>> On Jan 30, 2013, at 8:32 AM,  Junior <junior3d em gmail.com> wrote:
>>
>> Amigos trabalho numa instituição onde praticamente fazemos de tudo na
>> área de TI e coube a mim resolver "pepinos" relativos a usuários que
>> utilizam Mac pois depois que adotei a plataforma, percebi o número
>> crescente de usuários adquirindo MAC.
>>
>> Pois bem ontem uma docente entrou num site de um evento em que ela está
>> organizando e quando efetuou a matrícula, a página redirecionou ela para
>> uma pagina do VISA (até tudo normal) mas, após ela preencher os dados do
>> seu cartão de crédito o browser (no caso o Safari) mandou ela para um site
>> (supostamente o Santander) onde foi solicitado todos os dados dela até um
>> número de um cartão de código que é solicitado em transações do Banco.
>>
>> Como ela achou estranho, ligou para o responsável que desenvolveu o
>> sistema de inscrição online e o mesmo disse que não teria que ir para
>> página nenhuma do Banco.
>>
>> Sem entrar em mais detalhes, queria saber como posso checar se há algo
>> estranho no Mac dela pois ela insiste em dizer que o Mac está infectado,
>> pois o atendente que falou com ela disse isso. E me pediu para verificar se
>> há "algo no micro".
>>
>> Quando usava Windows até sabia ir no MCCONFIG, Registro etc.. Mas no Mac
>> nunca tive esse tipo de problema/solicitação. O que me indicam a fazer ? A
>> Unica coisa que fiz foi baixar o Clamxav e rodar onde não detectou nada.
>> alguma outra sugestão ?
>>
>> Abs
>> Junior
>>  _______________________________________________
>> Lista Mac-BR
>> Mac-BR em lists.powercity.net
>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura
>> visite:
>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
>>
>>
>>
>> _______________________________________________
>> Lista Mac-BR
>> Mac-BR em lists.powercity.net
>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura
>> visite:
>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
>>
>>
> _______________________________________________
> Lista Mac-BR
> Mac-BR em lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura
> visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
>
>
>
> _______________________________________________
> Lista Mac-BR
> Mac-BR em lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura
> visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://lists.powercity.net/pipermail/mac-br-powercity.net/attachments/20130130/6f64fb33/attachment-0002.htm>